リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4513-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Apache Tomcat JK (mod_jk) Connector 1.2.0 から 1.2.44 の URI ワーカーマップと照合する前に、リクエストされたパスを正規化する、Apache Web Server (httpd) 固有のコードは、一部のエッジケースを正しく処理しませんでした。Tomcat がサポートする URL のサブセットだけが httpd 経由で公開される場合、特別に構築されたリクエストによって、リバースプロキシ経由でアプリケーションにアクセスするクライアントを対象としていないアプリケーションの機能が、リバースプロキシ経由で公開される可能性がありました。また、設定によっては、特別に構築されたリクエストに対して、httpd で設定されたアクセス制御をバイパスすることも可能でした。
    この問題と CVE-2018-1323 には重複する部分もありますが、同一ではありません。(CVE-2018-11759)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: apache2-mod_jk（SUSE-SU-2023:4513-1）

high Nessus プラグイン ID 186158

バージョン 1.0